Let's Encrypt砍到64天：手动续签的时代该结束了

Let's Encrypt把证书寿命从90天砍到64天，部分场景更短。手动续签的还能撑住吗？64天的窗口几乎没有容错空间，漏签一次就是白干。ACME自动化、DNS-01验证、HTTP-01续签——这些早已不是加分项，而是及格线。我认为这不是又一次数字紧缩，而是安全模型的必然转向：证书一旦泄露，爆炸半径随存活天数线性增长，短命证书才是正解。还没部署自动化的中小站，现在就是最后窗口。

原文：New certificate lifetime (letsencrypt) is 64 days. Or less · 来源：Hacker News